Náš přístup k souladu s předpisy.

Náš závazek k souladu s předpisy

Společnost Reaudit se zavazuje udržovat nejvyšší standardy souladu s mezinárodními předpisy o ochraně osobních údajů a soukromí. Tato stránka popisuje naše iniciativy v oblasti souladu s předpisy a způsob, jakým chráníme vaše data.

1. Soulad s GDPR

Plně dodržujeme obecné nařízení Evropské unie o ochraně osobních údajů (GDPR).

1.1 Právní základ zpracování

• Souhlas: Získáváme výslovný souhlas se zpracováním údajů
• Plnění smlouvy: Zpracování nezbytné pro poskytování služeb
• Oprávněné zájmy: Zpracování za účelem zlepšování služeb a bezpečnosti
• Právní povinnosti: Soulad s platnými zákony

1.2 Práva subjektů údajů

Podporujeme všechna práva podle GDPR:

• Právo na přístup: Získejte kopie svých osobních údajů
• Právo na opravu: Opravte nepřesné údaje
• Právo na výmaz: Požádejte o vymazání svých údajů
• Právo na omezení zpracování: Omezte zpracování svých údajů
• Právo na přenositelnost: Získejte údaje ve strukturovaném formátu
• Právo vznést námitku: Vzneste námitku proti zpracování
• Automatizované rozhodování: Právo na lidský zásah

1.3 Posouzení vlivu na ochranu osobních údajů (DPIA)

Provádíme DPIA pro činnosti zpracování s vysokým rizikem.

1.4 Pověřenec pro ochranu osobních údajů (DPO)

Jmenovali jsme DPO pro dohled nad souladem s GDPR:
Email: [email protected]

1.5 Oznámení o porušení zabezpečení údajů

Do 72 hodin od zjištění porušení budeme informovat dozorové orgány.

2. Soulad s CCPA/CPRA

Dodržujeme California Consumer Privacy Act (CCPA) a California Privacy Rights Act (CPRA).

2.1 Práva spotřebitelů v Kalifornii

• Právo na informace: Jaké osobní údaje shromažďujeme
• Právo na výmaz: Požádejte o vymazání osobních údajů
• Právo odhlášení: Odhlášení z prodeje osobních údajů
• Právo na nediskriminaci: Žádná diskriminace za uplatnění práv
• Právo na opravu: Opravte nepřesné údaje
• Právo na omezení zpracování: Omezte použití citlivých údajů

2.2 Zveřejnění prodeje/sdílení

Vaše osobní údaje neprodáváme. Data sdílíme pouze s poskytovateli služeb pro obchodní účely.

2.3 Citlivé osobní údaje

Neshromažďujeme citlivé osobní údaje, jak je definuje CPRA.

3. Další zákony o ochraně soukromí v USA

3.1 Virginia CDPA

Jsme v souladu s Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Jsme v souladu s Colorado Privacy Act.

3.3 Connecticut CTDPA

Jsme v souladu s Connecticut Data Privacy Act.

3.4 Utah UCPA

Jsme v souladu s Utah Consumer Privacy Act.

4. Směrnice ePrivacy

Jsme v souladu se směrnicí EU ePrivacy (směrnice o cookies):

• Souhlas s cookies: Souhlas získáváme před použitím nezbytných cookies
• Jasné informace: Poskytujeme jasné informace o používání cookies
• Snadné odhlášení: Umožňujeme snadné odhlášení z cookies
• Správa předvoleb: Respektujeme předvolby cookies

5. Soulad s PCI DSS

Jsme v souladu s Payment Card Industry Data Security Standard (PCI DSS):

• Bezpečné zpracování plateb: Používáme poskytovatele kompatibilní s PCI (Stripe)
• Žádné ukládání karet: Neukládáme údaje o platebních kartách
• Šifrování: Všechny transakce jsou šifrovány
• Pravidelné skeny: Čtvrtletní skeny zranitelností

6. Certifikace SOC 2

6.1 Stav

Probíhá: Jsme v procesu získávání certifikace SOC 2 Type II. Očekáváme dokončení do Q2 2026.

6.2 Kritéria důvěryhodnosti

Naše hodnocení zahrnuje:

• Zabezpečení: Ochrana před neoprávněným přístupem
• Dostupnost: Systém je dostupný pro provoz
• Integrita zpracování: Zpracování je úplné a přesné
• Důvěrnost: Informace jsou chráněny podle našich závazků
• Soukromí: Osobní údaje jsou shromažďovány a používány správně

7. Certifikace ISO 27001

7.1 Stav

Probíhá: Pracujeme na certifikaci ISO 27001 pro řízení bezpečnosti informací.

7.2 Systém řízení bezpečnosti informací (ISMS)

Zavedli jsme komplexní ISMS, který zahrnuje:

• Bezpečnostní politiky a postupy
• Hodnocení a řízení rizik
• Bezpečnostní kontroly
• Monitorování a přezkum
• Neustálé zlepšování

8. Smlouvy o zpracování údajů (DPA)

Poskytujeme smlouvy o zpracování údajů zákazníkům, kteří je vyžadují:

• Standardní smluvní doložky: Pro mezinárodní přenosy údajů
• Povinnosti zpracovatele: Jasné povinnosti zpracování
• Zabezpečení údajů: Závazky k ochraně údajů
• Dílčí zpracovatelé: Transparentnost při využívání dílčích zpracovatelů

Chcete-li požádat o DPA, kontaktujte: [email protected]

9. Řízení dodavatelů

Udržujeme přísný program řízení dodavatelů:

• Hodnocení dodavatelů: Hodnocení zabezpečení a souladu
• Smluvní ochrana: Smlouvy se všemi dodavateli
• Pravidelné kontroly: Průběžné sledování výkonu
• Hodnocení rizik: Hodnocení rizik dodavatelů

10. Audity a hodnocení

• Interní audity: Čtvrtletní hodnocení souladu
• Externí audity: Roční audity třetích stran
• Penetrační testy: Roční bezpečnostní hodnocení
• Hodnocení zranitelností: Pravidelné skenování

11. Školení a osvěta

• Školení zaměstnanců: Povinné roční školení o souladu
• Bezpečnostní osvěta: Průběžné bezpečnostní školení
• Školení o ochraně soukromí: Školení o GDPR a ochraně dat
• Školení o reakci na incidenty: Příprava na úniky dat

12. Dokumentace a záznamy

• Registr činností zpracování: Vedeme podrobné záznamy
• Dokumentace politik: Komplexní politiky a postupy
• Auditní záznamy: Podrobné záznamy o všech činnostech
• Záznamy o souladu: Dokumentace úsilí o soulad

13. Mezinárodní přenosy dat

Při mezinárodním přenosu dat používáme vhodné záruky:

• Standardní smluvní doložky: Pro přenosy mezi EU a USA
• Rozhodnutí o odpovídající ochraně: Přenosy do zemí s odpovídající ochranou
• Posouzení dopadu přenosu: Hodnocení rizik přenosu
• Technická opatření: Šifrování a pseudonymizace

14. Neustálé zlepšování

Zavazujeme se k neustálému zlepšování našich postupů v oblasti souladu s předpisy:

• Pravidelné kontroly: Čtvrtletní přezkum zásad
• Sledování předpisů: Sledování změn v zákonech
• Osvědčené postupy: Přijímání odvětvových standardů
• Zpětná vazba od zainteresovaných stran: Zapracování zpětné vazby

15. Kontakt

Pro dotazy týkající se souladu s předpisy:

16. Aktualizace souladu s předpisy

Tato stránka je pravidelně aktualizována, aby odrážela náš aktuální stav souladu s předpisy. Nejnovější informace naleznete na této stránce nebo se obraťte na náš tým pro soulad s předpisy.